PT-2026-144143
CVE-2026-88111
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft SQL Server الإصدارات السابقة لـ 16.0.4315.2
Microsoft SQL Server الإصدارات السابقة لـ 17.0.5045.3
Description
يسمح تجاوز سعة المخزن المؤقت المستند إلى الكومة (heap-based buffer overflow) لمهاجم مصرح له يمتلك صلاحيات منخفضة بتنفيذ رمز برمجى عبر الشبكة دون الحاجة إلى أي إجراء من المستخدم. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم البرنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.
Recommendations
التحديث إلى الإصدار 16.0.4315.2
التحديث إلى الإصدار 17.0.5045.3
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾